USG LITE 60AX 內建的DDNS服務

選項
Tjc471
Tjc471 文章數: 1 image  Freshman Member

各位先進好:

最近對題目上提到的這個內建DDNS服務感到疑惑(像這樣的:nebula-******.d2ns-nbl.com),之前購買過幾款它廠路由器產品,此類的服務一直都是客戶端可以選擇開關或是更變名稱的類型,但在60AX中它看上去預設就是開啟並且無法自行關閉或更改名稱,經過回報系統開單詢問也確定了我沒辦法對它做出任何更變。

我可以理解這些服務要上雲本來就需要一個對口,平常可能在後台或是對使用者隱藏著,但在60AX中它看起來非常積極地被使用,像是下載下來的VPN懶人包中就有檔案名稱直接未遮蓋使用,建立好的VPN連線標題也是赤裸的顯示這個DDNS網址。

這些狀況顯著的增加DDNS網址被暴露的機會,就如Z公司自己在youtube的教學影片中就直接暴露的某兩台機器DDNS網址,再加上使用者無法自己關閉或更變的特性,這是否也是一種潛在的暴露風險?又如果我的主機因為這段DDNS網址暴露而受到針對性攻擊,是不是只能選擇更換機器?

All Replies

  • Zyxel小編 YM
    Zyxel小編 YM 文章數: 513 image  Zyxel Employee
    Zyxel Certified Network Engineer Level 2 - WLAN Zyxel Certified Network Engineer Level 2 - Switch Zyxel Certified Network Engineer Level 2 - Security Zyxel Certified Network Engineer Level 2 - Nebula

    你好,

    收到你的需求: 我們再詢問工程師是否有其他方法協助達到你的需求或配套方式

    等有收到工程師回覆會再告知

    YM
    Zyxel官方粉絲團Zyxel使用者交流社團 歡迎您的加入😀
    
  • Zyxel小編 YM
    Zyxel小編 YM 文章數: 513 image  Zyxel Employee
    Zyxel Certified Network Engineer Level 2 - WLAN Zyxel Certified Network Engineer Level 2 - Switch Zyxel Certified Network Engineer Level 2 - Security Zyxel Certified Network Engineer Level 2 - Nebula

    你好,

    工程師經由內部討論後得到以下結果

    團隊討論後確認,此 DNS 服務的位址無法變更。

    若客戶有自訂 DNS 的需求,建議可透過申請第三方 DDNS 服務,

    並在設備上進行設定以達成需求

    謝謝你的了解與體諒

    YM
    Zyxel官方粉絲團Zyxel使用者交流社團 歡迎您的加入😀